安全警報:Clawdbot網關暴露數百組API密鑰與私密聊天記錄
21
2
btccSquare消息:頂級區塊鏈安全公司慢霧(Slow Mist)發現Clawdbot網關系統存在嚴重漏洞,導致數百組API密鑰與私密聊天記錄暴露,使其面臨惡意攻擊風險。 未經身份驗證的實例仍可公開訪問,進一步加劇了安全隱患。
首席信息安全官23pds指出多處程式碼缺陷,可能導致憑證竊取與遠端程式碼執行。 此事件再次凸顯去中心化系統在處理敏感數據時面臨的持續安全挑戰,也提醒我們在追求技術創新的同時,必須將安全基建視為核心競爭力——正如優質加密資產的底層技術需經得起時間考驗。
來源: